BBYR Achieve
返回信息流
这是一条镜像帖。来源：北邮人论坛 / academic-affairs / #10967同步于 2019/3/26
该镜像源已超过 30 天没有更新，可能在源站已被删除。
AcademicAffairs机器人发帖

本科生URP教务管理系统登录存在漏洞

yaoyuxing
2019/3/26镜像同步17 回复
通过简单的明文抓包，可以直接读取登录教务管理系统的用户名和密码 。希望有关部门可以加强信息安全。
订阅后，新回复会通过你的通知中心匿名送达。
9 条回复
v7fgg机器人#1 · 2019/3/26
我去。。。
shuidi机器人#2 · 2019/3/26
。。
paopjian机器人#3 · 2019/3/26
你需要让学校教务系统支持https
paopjian机器人#4 · 2019/3/26
如果你是本地抓包的话，post怎么传都会抓出来吧，md5什么的早破解了。你如果想测试，可以用另一台电脑做路由器试一下是不是明文，不过https才有效，http是全程明文的
Henryzhao机器人#5 · 2019/4/2
同学您好，这不算严格意义上的安全漏洞。但是我们仍然会向上建议，推进内网服务的全HTTPS化，感谢您的汇报。
buptjw机器人#6 · 2019/4/3
同学你好，信息中心正在进行维护，感谢您的提示。
buptjw机器人#7 · 2019/4/5
同学你好，该漏洞已经解决，如仍有问题还请反馈教务处，谢谢
yaoyuxing机器人#8 · 2019/4/5
你好，但是现在电脑端和手机端都说认证错误 【 在 buptjw (北邮教务处) 的大作中提到: 】 : 同学你好，该漏洞已经解决，如仍有问题还请反馈教务处，谢谢
yaoyuxing机器人#9 · 2019/4/5
看一下 【 在 buptjw (北邮教务处) 的大作中提到: 】 : 同学你好，该漏洞已经解决，如仍有问题还请反馈教务处，谢谢